Privacy Policy

Informativa resa ai sensi dell’art. 13 Regolamento (UE) 2016/679 (di seguito “GDPR”).
Dati personali trattabili Dato personale: qualsiasi informazione riguardante una persona fisica identificata o
identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata,
direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di
identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua
identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).
Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento di questo sito web
acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso
dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate
a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con
dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i
nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI
(Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre
la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della
risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente
informatico dell’utente.
Dati comunicati dall’interessato L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto
indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione
dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali
inseriti. Tra questi potrebbero esserci anche dati appartenenti a categorie particolari di dati personali (art. 9
GDPR), cioè dati che rivelino l’origine razziale o etnica, le convinzioni religiose o filosofiche, dati relativi alla
salute (intolleranze, allergie, malattie o abitudini comportamentali alimentari, per la gestione in loco di
degustazioni, menù, ecc..). Tali dati potranno essere facoltativamente comunicati dall’interessato in occasione
della prenotazione di visite/servizi/esperienze e della partecipazione ad eventi di Casa Cantagallo.
Informazioni circa il trattamento dei dati personali effettuate attraverso le piattaforme di Social Media
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare,
si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati
personali conferiti dall’utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le
interazioni con l’utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente. Informative
specifiche Informative specifiche saranno presenti nelle pagine del sito in relazione a particolari servizi o
trattamenti dei dati forniti.
Cookies. Cosa sono i cookie? A cosa servono i cookie? I cookie sono piccoli file di testo che i siti visitati dagli
utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita
successiva. I cookie delle c.d. “terze parti” vengono, invece, impostati da un sito web diverso da quello che
l’utente sta visitando. Questo perché su ogni sito possono essere presenti elementi (immagini, mappe, suoni,
specifici link a pagine web di altri domini, ecc.) che risiedono su server diversi da quello del sito visitato. I cookie
sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni,
memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server,
memorizzazione delle preferenze, ecc. Per maggiori informazioni sui cookies utilizzati dal presente sito web si
veda la cookies policy riportata nel footer del sito e al seguente link https://www.casacantagallo.it/cookie-policy/

CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

Il Titolare del trattamento GMA SERVICES SRL P. IVA 13770441007, con sede legale in VIA NOMENTANA 261 ROMA (RM) -CAP 00161, nella persona del legale rappresentante pro-tempore, e-mail: dpo.privacy.gma@gmail.com.

FINALITÀ DEL TRATTAMENTO

NAVIGAZIONE SUL SITO WEB: far navigare l’utente sul presente sito web. I dati necessari per
la fruizione dei servizi web, vengono anche trattati allo scopo di: controllare il corretto funzionamento dei servizi offerti. I dati saranno utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Per utilizzo di cookies e tecnologie equiparate si veda la cookies policy nel footer.

BASE GIURIDICA

Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa

Per i cookies di marketing il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito.

PERIODO DI CONSERVAZIONE DEI DATI

Fino alla durata della sessione di navigazione. Si veda paragrafo relativo ai cookies.

NATURA DEL CONFERIMENTO

Il conferimento è necessario per la navigazione del sito web

GESTIONE RICHIESTA CONTATTI E INFORMAZIONI, PRENOTAZIONE E COMUNICAZIONI:

Attraverso i dati di contatto indicati oppure la compilazione degli appositi form presenti sul nostro sito, gestione della tua richiesta dello specifico servizio offerto dal Titolare.
Inoltre, il Titolare del trattamento gestirà specifiche esigenze correlate all’evento da te manifestate, con eventuale trattamento anche di dati relativi allo stato di salute per intolleranze, allergie, malattie, o abitudini comportamentali
alimentari, al fine della somministrazione di cibi/bevande e dell’organizzazione in anticipo di degustazioni, menù, ecc.

Finalità di marketing (attività promozionale, commerciale e pubblicitaria). Nello specifico: invio di materiale e annunci pubblicitari connessi con i prodotti e/o i servizi commercializzati da Gma Services o dai soggetti da lei incaricati; invio di email ed sms promozionali ed invio di newsletter.

Selezione del personale in area lavora con noi: per candidarsi per selezioni del personale, svolgimento dell’attività di ricerca e selezione del personale al fine dell’eventuale instaurazione di un rapporto di lavoro, anche per eventuali posizioni differenti rispetto a quelle per le quali l’interessato si è candidato.

FINALITÀ DEL TRATTAMENTO	BASE GIURIDICA	PERIODO DI CONSERVAZIONE DEI DATI	NATURA DEL CONFERIMENTO
Tua richiesta dello specifico servizio offerto dal Titolare. Inoltre, il Titolare del trattamento gestirà specifiche esigenze correlate all’evento da te manifestate, con eventuale trattamento anche di dati relativi allo stato di salute per intolleranze, allergie, malattie, o abitudini comportamentali alimentari, al fine della somministrazione di cibi/bevande e dell’organizzazione in anticipo di degustazioni, menù, ecc.	In caso di comunicazione di dati particolari, il relativo trattamento sarà basato sul consenso (art. 6 par. 1 lett. a) del GDPR	Per i particolari, Fino a revoca del consenso e comunque fino a 14 giorni dopo l’evento. Successivamente i dati saranno cancellati.	Per i dati particolari Il conferimento è facoltativo. Il mancato conferimento dei dati comporterà l’impossibilità di gestire in anticipo le specifiche esigenze dell’interessato. Ti ricordiamo che potrai sempre comunicare intolleranze, allergie, abitudini alimentari, ecc. al momento della visita, degustazione, scelta del menù, ecc.: il nostro staff è a tua disposizione per comunicarti, come previsto dalla vigente normativa di legge, allergeni, ingredienti, ecc. e garantirti così un’esperienza sicura.
Finalità di marketing (attività promozionale, commerciale e pubblicitaria). Nello specifico: invio di materiale e annunci pubblicitari connessi con i prodotti e/o i servizi commercializzati da Gma Services o dai soggetti da lei incaricati; invio di email ed sms promozionali ed invio di newsletter.	Consenso dell’interessato	24 mesi.	Il trattamento dei dati sopra indicato non è obbligatorio, tuttavia, in assenza del consenso, non sarà possibile inviarvi alcun materiale promozionale riconducibile a GMA SERVICES, ivi compresi email ed sms promozionali, newsletter.
Selezione del personale in area lavora con noi: per candidarsi per selezioni del personale, svolgimento dell’attività di ricerca e selezione del personale al fine dell’eventuale instaurazione di un	Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b) del GDPR)	Massimo 12 mesi. Successivamente i dati saranno cancellati.	Il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di candidarsi.

FINALITà DEL TRATTAMENTO	BASE GIURIDICA	PERIODO DI CONSERVAZIONE DEI DATI	NATURA DEL CONFERIMENTO
rapporto di lavoro, anche per eventuali posizioni differenti rispetto a quelle per le quali l’interessato si è candidato

A CHI VERRANNO COMUNICATI I DATI PERSONALI?

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:

a) categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
b) soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare ex art. 28 GDPR. L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento; c) soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge; d) soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare.

NEWSLETTER

Con la registrazione alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito web. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito. L’Utente può scegliere in qualsiasi momento di cancellarsi dalla newsletter cliccando su un tasto specifico che troverà all’interno delle email. Dopo aver cliccato sul tasto di cancellazione i Dati dell’Utente verranno cancellati immediatamente dal software di “email marketing”. Dati Personali raccolti: email e Nome. Questo Sito web utilizza il servizio di newsletter fornito da SENDINBLUE, che ha i suoi server nell’Unione Europea.

TRASFERIMENTO DATI EXTRA-EU

Alcuni dei soggetti terzi potrebbero avere sede in paesi non appartenenti all’Unione Europea che tuttavia offrono un livello adeguato di protezione dei dati, come stabilito da apposite decisioni della Commissione Europea (https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero)..

ESERCIZIO DEI DIRITTI DELL’INTERESSATO

L’Interessato ha diritto di esercitare le facoltà previste agli artt. 7, 15-22 del Reg. Europeo 679/2016. In particolare, ha diritto di revocare il proprio consenso in qualsiasi momento e, dietro semplice richiesta al Titolare del Trattamento, potrà chiedere l’accesso ai Dati Personali, ricevere i Dati personali forniti al Titolare e ove possibile trasmetterli ad un altro Titolare del trattamento senza impedimenti (c.d. portabilità), ottenere l’aggiornamento, la limitazione del trattamento, la rettificazione dei Dati e la cancellazione di quelli trattati in

INSERIRE CARTA INTESTATA DI CASA CANTAGALLO

difformità dalla normativa vigente. Ha diritto, per motivi legittimi, di opporsi al Trattamento dei Dati Personali che lo riguardano ed al Trattamento per fini di invio di materiale pubblicitario, di vendita diretta. Ha altresì diritto a proporre reclamo al Garante della Privacy quale autorità di controllo in materia di protezione dei dati personali. L’interessato potrà esercitare i suoi diritti contattando il Titolare a mezzo mail all’indirizzo: ______________________ dpo.privacy.gma@gmail.com.